锐捷禁止局域网用户通过浏览器访问

锐捷网络设备（如RGOS路由器或交换机）可以配置策略来限制局域网用户的网页浏览访问。这通常通过访问控制列表（ACL，Access Control List）或者应用层网关（Application Layer Gateway，比如上网行为管理设备）来实现。以下是步骤概述：

1. **创建访问控制列表**：在锐捷的命令行界面下，你可以创建一个ACL规则，针对特定的IP地址段、端口（HTTP默认80，HTTPS默认443）或者URL模式，设置拒绝入站流量。

   acl number [acl_name]
   rule [rule_number] deny icmp host [source_ip] any type [code]
   rule [rule_number] deny tcp source [source_ip] destination any port eq 80

2. **关联到接口**：将这个ACL应用到你希望阻止访问的网络接口上，例如WAN接口或内部LAN接口。

   interface GigabitEthernet [interface_number]
   traffic-filter outbound acl [acl_name]

3. **应用防火墙或行为管理**：如果是使用行为管理功能，可以在锐捷的防火墙或上网行为管理模块中设置规则，只允许特定的服务，例如FTP、SMTP等，而阻断HTTP和HTTPS请求。

4. **测试并验证**：配置完成后，务必测试确保策略生效，可以通过ping或尝试访问网页来检查是否真的被阻止了。